信息安全管理實用規則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分： BS7799-1，信息安全管理實施規則 BS7799-2，信息安全管理系統規范。 第一部分對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用；第二部分說明了建立、實施和文件化信息安全管理系統（ISMS）的要求，規定了根據自力組織的必要應實施安全控制的要求。

標準的重要內容
ISO/IEC17799-2000（BS7799-1）對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用。該標準為開發組織的安全標準和有用的安全管理做法提供公共基礎，并為組織之間的交往提供信賴。
標準指出“象其他緊張營業資產一樣，信息也是一種資產”。它對一個組織具有價值，因此必要加以合適地珍愛。信息安全防止信息受到的各種威脅，以確保營業延續性，使營業受到損害的風險減至最小，使投資回報和營業機會最大。
信息安全是通過實現一組合適控制獲得的？刂瓶梢允遣呗、慣例、規程、組織結構和軟件功能。必要建立這些控制，以確保知足該組織的特定安全目標。

內容章節
ISO/IEC17799-2000包含了127個安全控制措施來幫助組織識別在運做過程中對信息安全有影響的元素，組織可以根據適用的法律法規和章程加以選擇和使用，或者增長其他附加控制。國際標準化組織（ISO）在2005年對ISO 17799進行了修訂，修訂后的標準作為ISO 27000標準族的第一部分——ISO/IEC 27001，新標準去掉9點控制措施，新增17點控制措施，并重組部分控制措施而新增一章，重組部分控制措施，關聯性邏輯性更好，更適合應用；并修改了部分控制措施措辭。修改后的標準包括11個章節：
1）安全策略
2）信息安全的組織
3）資產管理
4）人力資源安全
5）物理和環境安全
6）通訊和操作管理
7）訪問控制
8）體系體系采集、開發和維護
9）信息安全事故管理
10）營業延續性管理
11）吻合性

ISO27001認證益處

信息安全管理系統標準（ISO27001)可有用珍愛信息資源,珍愛信息化進程健康、有序、可持續發展。ISO27001是信息安全領域的管理系統標準，類似于質量管理系統認證的 ISO9000標準。當您的組織通過了ISO27001的認證,就相稱于通過ISO9000的質量認證一樣平常，透露表現您的組織信息安全管理已建立了一套科學有用的管理系統作為保障。根據 ISO27001 對您的信息安全管理系統進行認證，可以帶來以下幾個益處:

引入信息安全管理系統就可以和諧各個方面信息管理，從而使管理更為有用。保證信息安全不是僅有一個防火墻，或找一個24小時提供信息安全服務的公司就可以達到的。它必要周全的綜合管理。

通過進行ISO27001信息安全管理系統認證，可以增長組織間電子電子商務往來的名譽度，能夠建立起網站和貿易伙伴之間的互信賴任，隨著組織間的電子交流的增長通過信息安全管理的記錄可以看到信息安全管理顯明的利益，并為廣大用戶和服務提供商提供一個基礎的設備管理。同時，把組織的干擾因素降到最小，創造更大收益。

通過認證能保證和證實組織所有的部門對信息安全的承諾。

通過認證可改善全體的業績、消弭不信賴感。

獲得國際認可的機構的認證證書，可得到國際上的承認，拓展您的營業。

建立信息安全管理系統能降低這種風險，通過第三方的認證能加強投資者及其他利益相干方的投資信念。

組織按照ISO27001標準建立信息安全管理系統，會有肯定的投入，但是若能通過認證機關的審核，獲得認證，將會獲得有價值的回報。企業通過認證將可以向其客戶、競爭對手、供給商、員工和投資方展示其在偕行內的向導地位;定期的監督審核將確保組織的信息體系賡續地被監督和改善，并以此作為加強信息安全性的依據,信賴、名譽及信念,使客戶及利益相干方感受到組織對信息安全的承諾。

通過認證能夠向當局及行業主管部門證實組織對相干法律法規的吻合性。